Маргарита Акулич - Внутренний, внешний аудит компании и техника компьютерного аудита (CAAT)

Реализация целевого подхода включает в себя следующие условия.

Условие опоры на взаимодействие людей

Менеджеры организации ежедневно совершают сделки с рисками. Поскольку они понимают свои цели, они, как правило, инстинктивно знают, какие риски могут повлиять на эти цели, что создает возможности для оказания помощи аудиторам в понимании взаимосвязи между целями компании и ее рисками.

Условие использования взаимосвязи между рисками и целями

Внутренние аудиторы могут использовать ответы менеджеров (полученные в ходе опросов) по поводу наличия количественной взаимосвязи между рисками и целями. Применение этого метода позволяет обнаружить те риски, которые в противном случае могут не обнаружиться.

Условие выявления моделей рисков

Риски взаимодействуют друг с другом и с целями и находятся в сложных отношениях. Аудиторы должны понять эти взаимодействия и уметь их моделировать, а не смотреть на обособленные риски. Целое зачастую более опасно, чем сумма его частей.

Условие фокусировки управления рисками на наиболее важных целях

Поставив цели прежде, чем возникнут риски, аудиторы могут снизить риски, препятствующие достижению целей, и использовать риски, которые способствуют созданию стоимости. Это может служить залогом того, что внутренние аудиторы будут эффективно использовать ресурсы аудита, повышать транспарентность и согласовывать управление рисками с бизнес-стратегией.

Усиливающееся давление на усиление актуальности аудита и повышение эффективности внутренних аудиторов

Усиление актуальности аудита и повышение эффективности внутренних аудиторов находятся под усиливающимся давлением, так как аудиторы должны обеспечивать гарантии, связанные с организационными рисками устойчивости, определять области, которые могут способствовать снижению рисков, а также обеспечивать управление текущей информацией. При этом им следует демонстрировать скорость, маневренность и эффективность. В сложных условиях традиционные циклические и специальные аудиты не являются достаточными, чтобы не отставать от темпов изменения бизнеса.

Необходимость смещения аудиторов в сторону непрерывного аудита

Аудиторы должны «смещаться» в сторону непрерывного аудита, и проводить анализ данных на постоянной основе. Это очень важно для раннего выявления рисков, тенденций, ошибок, мошенничества, расточительства, а также областей для улучшения.

Непрерывный аудит предусматривает фокусирование на стопроцентных данных (сплошное обследование), а не на случайной выборке, что обеспечивает более тщательную и всестороннюю проверку рисков и управления. Это сложнейшая задача – собрать и изучить все данные аудита в различных процессах, функциях и бизнес-единицах.

Для упрощения этого процесса специалисты реализовали несколько практических стратегий, которые могут быть взяты на вооружение организациями. Например, данные аудита могут иметь приоритеты, чтобы специалисты могли сосредоточиться на наиболее важных данных. Кроме того, могут быть реализованы централизованные аудит-системы управления данными, чтобы можно было извлечь необходимую информацию аудита из больших объемов корпоративных данных. И также можно с помощью максимизации и эффективности усилий аудита избавиться от недостоверной и чрезмерной информации. Можно использовать технологии автоматизации тестирования, контроля и интеграции сбора информации, а также содействовать сотрудничеству аудит-подразделений с централизованным аудитом организации.

Такой подход имеет решающее значение, потому что «риск-пейзаж» постоянно меняется. Перманентно развиваются старые риски и появляются новые. Вместо того, чтобы не быть готовыми справиться с этими рисками, компании стараются их предвидеть и лучше на них реагировать. Они полагаются на рекомендации внутренних аудиторов в отношении рисков, которые могут обеспечивать позитивные изменения.

Важность связи внутренних аудиторов с топ-менеджерами компании и интегрирование усилий аудиторов и руководства в вопросах оценки рисков и управления

Весьма важной является связь внутренних аудиторов с топ-менеджерами компании и интегрирование усилий аудиторов и руководства в вопросах оценки рисков и управления. Для руководства важно полагаться на внутренних аудиторов, чтобы риски рассматривались в контексте соблюдения принципов, процедур и стандартов на должном уровне. Это означает, что внутренние аудиторы должны быть в курсе бизнес-планов, мероприятий, событий и новых инициатив.

Например, аудиторы должны быть вовлечены в стратегические проекты, такие скажем, как новый рост на развивающихся рынках. Потому что новые рынки приходят с целым рядом новых правил соответствия и рисков, к которым относятся: политическая нестабильность, культурные различия, и нехватка ресурсов. Внутренние аудиторы могут играть ключевую роль в консультировании высшего руководства в отношении понимания и управления рисками, графиков планов для соответствующего контроля окружающей среды, изучения регуляторных норм на новом рынке. Аудиторы могут способствовать созданию стоимости для всей организации.

Внутреннему аудиту не положено являться обособленной группой

Внутреннему аудиту не положено являться обособленной группой, работающей независимо от других функций. Он должен быть согласован с другими функциями обеспечения, такими как управление рисками, соблюдение технологии, безопасности и контроль качества, для лучшего понимания деятельности компании в области рисков.

Современные тенденции внутреннего аудита